지금까지 PIE가 꺼져 있는 상태에서는 리턴 가젯을 활용해서 read와 같은 함수 주소를 추출할 수가 있었는데요
(GOT 값 직접 추출)
PIE 적용 시 read를 가젯을 통해 추출할 수 없는 건
코드 섹션 주소가 랜덤화되어 ROPGadget으로 가젯 주소를 구할 수 없기 때문인가요?
PIE가 적용된 실행 파일에서 ROPGadget으로 pop rdi 주소를 뽑아보니
0x0000000000000aa3 : pop rdi ; ret
과 같이 뭔가 그럴듯한 주소값으로는 안보이는 값인데요 관련이 있는지 궁금합니다.